Ubiquiti EF-Core

Ubiquiti EF-Core, UniFi Enterprise Firewall Core cloudová brána cloudová brána UniFi Enterprise s rychlostí 100 Gb/s poskytující IDS/IPS rychlostí 79 Gb/s, kapacitu více než 22 500 klientů a více než 5 000 souběžných tunelů IPsec

Produkt spadá do "Unifi Enterprise Partner Program" - veškeré prodeje jsou podmíněny registrací projektu s vyplněním formuláře.

Ubiquiti UniFi Enterprise Firewall Core je výkonný podnikový síťový firewall ve formátu 1U rack s propustností až 100 Gbps a integrovaným systémem UniFi Network.

Zařízení je navrženo pro rozsáhlé podnikové sítě s kapacitou až 22 500 současně připojených uživatelů a správou více než 2 250 spravovaných UniFi zařízení. Výkon systému IDS/IPS dosahuje 79 Gbps s databází více než 95 000 signatur (s licencí CyberSecure Enterprise). Zařízení podporuje až 10 milionů souběžných relací a zvládá 120 000 nových relací za sekundu.

Enterprise Firewall Core funguje jako samostatná UniFi konzole s lokálně běžící aplikací UniFi Network – nelze jej spravovat prostřednictvím externího CloudKey, Official UniFi Hosting ani UniFi OS Server. Vysoká dostupnost je zajištěna funkcí Shadow Mode (VRRP) s automatickým převzetím funkcí záložní jednotkou a dvěma redundantními hot-swap napájecími zdroji.

Propustnost IDS/IPS až 79 Gbps s podporou více než 95 000 signatur (licence CyberSecure Enterprise).

Portová výbava zahrnuje 4× 100G QSFP28, 4× 25G SFP28, 8× 10 GbE RJ45 a 2× 1 GbE RJ45 s podporou až 8 WAN portů.

Dynamické směrování pomocí protokolů OSPF a BGP s podporou vyvažování zátěže více WAN linek.

VPN konektivita prostřednictvím IPsec (více než 5 000 souběžných tunelů), WireGuard, OpenVPN, L2TP a Teleport Zero-Configuration VPN.

Bezlicenční SD-WAN s funkcí Site Magic pro propojení poboček a pokročilým směrováním na základě pravidel.

Zabezpečení aplikační vrstvou L7, SSL/TLS inspekcí, filtrováním obsahu, blokováním reklam a zónovou ochranou s filtrováním regionů, domén a aplikací. 24jádrový procesor ARM v9 na frekvenci 2,5 GHz s 32 GB systémové paměti a integrovaným 128 GB SSD.

Integrovaný RADIUS server s podporou RADIUS over TLS (RadSec) a záložní konektivitou přes UniFi LTE Backup.

Firewall podporuje pokročilý NAT (SNAT, DNAT, Masquerade, NAT Pooling, 1-to-1 NAT), agregaci portů LACP, Multicast DNS (mDNS), IGMP Proxy, přizpůsobitelný DHCP server a plnou podporu IPv6. Tabulka MAC adres pojme až 130 000 záznamů. Součástí je rovněž pokročilé QoS a reporting kvality a výpadků internetového připojení.

Redundantní hot-swap napájecí zdroje 2× 550 W s podporou napájení 100–240 V AC.

Klíčové vlastnosti

• Firewall propustnost až 100 Gb/s
• IDS/IPS výkon až 79 Gb/s
• podpora více než 22 500 klientů
• přes 10 milionů současných relací
• více než 5 000 VPN tunelů (IPsec/WireGuard)
• optické rozhraní: (4) 1G/10G/25Gbps + (4) 100Gbps LAN/WAN
• ethernetové rozhraní: (2) 10/100/1000Mbps LAN (1) 1G/2,5G/5G/10Gbps WAN + (7) 1G/2,5G/5G/10Gbps LAN/WAN
• vhodné pro datová centra a enterprise sítě
• centralizovaná správa v UniFi Network

Rozložení portů:

Přední panel - hlavní datové porty:

• 1 GbE RJ-45 - 2x (1G/100M/10M) - pevně určené pro WAN scénáře
• 10 GbE RJ-45 - 8x (10G/5G/2,5G/1G/100M) -vysoce flexibilní porty automaticky vyjednávající rychlost (Auto-Negotiation)
• 25G SFP28 - 4x (25G/10G/1G)
• 100G QSFP28 - 4x (100G/40G) - ultra-vysokorychlostní sloty pro připojení k páteřní síti nebo masivním internetovým linkám

Zadní panel - správa a napájení:

• 1 GbE management port - 1x (1G/100M/10M) dedikovaný port pro Out-of-Band správu
• 1x konzolový port RJ-45 - pro účely diagnostiky, konfigurace a krizové obnovy

Maximální počet WAN portů: 8

Výchozí WAN porty:

• 1x 100G QSFP28
• 1x 25G SFP28
• 1x 10 GbE RJ45

- všechny síťové porty fungují jako samostatná směrovaná L3 rozhraní, u kterých lze softwarově měnit roli mezi WAN a LAN

Zabezpečení: * stavový firewall, aplikačně orientovaný firewall vrstvy 7, DPI a identifikace provozu, pokročilé filtrování firewallu na zákl. zón, prevence narušení (IPS/IDS), inspekce SSL a filtrování URL, blokování reklam, filtrování obsahu, 95 000+ IDS/IPS podpisů atd.

VPN a SD-WAN: * SD-WAN bez licence, VPN typu Site-to-Site, VPN server, VPN klient (s podporou OpenVPN, WireGuard, IPsec a Teleport-zero-configuration VPN) atd.

Networking: * vyvažování zátěže více WAN, vysoká dostupnost ve stínovém režimu (VRRP), dynamické směřování (OSPF a BGP), pokročilá kvalita služeb (QoS), integrovaný RADIUS server, multicast DNS, IGMP Proxy, směrování WAN a VPN založené na pravidlech, podpora IPv6 poskytovatelů internetových služeb, dodatečné záložní připojení k internetu se zálohou UniFi LTE, hlášení o kvalitě internetového připojení a výpadcích atd.

Software:

• požadavky na aplikaci: mobilní aplikace - UniFi iOS: verze 10.35.0 a novější; UniFi Android: verze 10.38.1 a novější
• sada aplikací UniFi Suite: Network

Hardware

• Řízení-management: Ethernet Bluetooth
• Procesor: 24jádrový ARM v9, 2,5 GHz
• Systémová paměť: 32 GB
• Interní úložiště: integrovaný 128GB SSD
• Celková propustnost zařízení: 100 Gbps
• Propustnost IDS/IPS: 79 Gbps (detekce a prevence průniků)
• Souběžné relace: 10 milionů
• Nové relace za sekundu: 120 000
• SSL/TLS inspekce – souběžné relace: 10 000
• Maximální počet spravovaných zařízení: 2250
• Maximální počet připojených uživatelů: 22 500
• Tabulka MAC adres: 130 000 záznamů
• Metoda napájení: 1x univerzální AC vstup, 100–240 V AC, max. 7,5 A, 50/60 Hz
• Redundance: stínový režim (Shadow Mode) - zajištění vysoké dostupnosti (High Availability – HA) a automatického zálohování firewallu - přepnutí na záložní bránu
• Napájecí zdroje (PSU): 2× hot-swap 550W AC/DC napájecí moduly, redundantní, přechod při selhání (Failover)
• Podporovaný rozsah napětí: 100–240V AC
• Maximální spotřeba energie-příkon: 171 W
• Počet ventilátorů: 5 (40x40x20 mm) - moduly ventilátorů vyměnitelné za provozu, redundantní
• LED diody: Ethernet, SFP28, QSFP28, vyměnitelný ventilátor, CRPS (Common Redundant Power Supply)
• Tlačítka: factory reset
• LCM displej: 1,3" dotykový displej (modul) pro rychlou diagnostiku stavu zařízení
• Rozměry (mm): 442,4 × 400 × 43,7
• Hmotnost (g): 7850
• Barva: stříbrná
• Materiál pouzdra: SGCC ocel, CNC hliník
• ESD ochrana: vzduch: ± 8 kV, kontakt: ± 4 kV
• Odvod tepla: 585 BTU/hod
• Okolní provozní teplota (°C): 0 až 40
• Okolní provozní vlhkost: 5 až 95 % bez kondenzace
• Form Factor: montáž do racku (1U plná hloubka)
• Použití: vnitřní
• NDAA Compliant: ano

Obsah balení:

• UniFi Enterprise Firewall Core cloudová brána
• 2x napájecí kabel
• 2x vyměnitelné napájecí moduly (hot-swap)-instalované v těle zařízení
• 5x vyměnitelné ventilátory (hot-swap)-instalované v těle zařízení
• instalační sada pro montáž (šroubky, úchyty, posuvné lišty pro montáž do racku, svorky pro fixaci napájecího kabelu atd.)
• uživatelská příručka

• Odkaz na stránku výrobce: https://techspecs.ui.com/unifi/cloud-gateways/ef-core
• Průvodce instalací: https://dl.ui.com/qig/ef-core/#index